26
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
Политика информационной безопасности в СНТ отсутствует, однако,
несмотря на отсутствие, официально утверждѐнной политики безопасности, в
СНТ используются как программные, так и аппаратные средства защиты
информации.
На сегодняшний день политика информационной безопасности в СНТ
"Дружба" заключается в том, что все документы юридического лица, в том
числе протоколы голосований хранятся в сейфе у председателя СНТ.
Сканированные копии всех документов юридического лица хранятся на
файловом сервере NAS (см. рисунок 2). В случае пожара в доме председателя
СНТ вероятность уничтожения документов снижается за счѐт того, что они
находятся в сейфе.
Также все важные документы юридического лица переведены в
электронный вид и хранятся в виде нотариально удостоверенных
электронных документов на файловом сервере NAS, который физически
находится в помещении правления СНТ. Следовательно, при возможном
уничтожении бумажного документа у СНТ остаѐтся в распоряжении
электронный документ, имеющий такую же юридическую силу.
Единственным аппаратным средством защиты информации является
сейф. Ключи от сейфа хранятся у председателя, а копия ключей хранится в
помещении, где располагается правление СНТ.
Что касается программных средств защиты информации, то в СНТ
используется программное средство, используемое для шифрования «на
лету» – VeraCrypt. Вся информация, которая хранится на NAS, находится в
зашифрованных контейнерах VeraCrypt. Программное обеспечение VeraCrypt
может использовать следующие алгоритмы шифрования: AES, Serpent,
Twofish, Camellia, Кузнечик, а также комбинации этих алгоритмов.
Используемые криптографические хеш-функции: RIPEMD-160, SHA-256,